Mei 29, 2014
SELinux utawa Security-Enhanced Linux yaiku modul keamanan kernel Linux, sing ndadekake pangguna bisa ngakses lan ngatur sawetara kebijakan keamanan kontrol. Modul iki mbatesi kepatuhan keputusan keamanan saka kawicaksanan keamanan umum sakabehe. Mula, peran panganggo SELinux ora saleresipun kagayut kaliyan peran para panganggo sistem ingkang nyata.
Sejatine, sistem nandhani peran, jeneng panganggo lan domain kanggo pangguna. Mulane, nalika sawetara kedhaftar bisa uga nuduhake jeneng panganggo SELinux sing padha, kontrol akses dikelola liwat domain, sing dikonfigurasi dening kawicaksanan sing beda. Kawicaksanan kasebut biasane ngemot instruksi lan ijin tartamtu, sing kudu nduweni akses kanggo sistem kasebut. Kawicaksanan khas digawe saka file pemetaan utawa label, file aturan lan file antarmuka. File-file kasebut dikombinasikake karo alat SELinux sing kasedhiya, kanggo mbentuk siji kebijakan file siji. Berkas kasebut banjur dimuat ing kernel, supaya bisa aktif.
Apa SE Android?
Proyek SE Android utawa Keamanan Tambahan kanggo Android dumadi ing babagan kanggo ngatasi kesenjangan sing penting ing keamanan Android. Sejatine nggunakake SELinux ing Android, yakuwi nyiptakake aplikasi aman . Nanging, proyek iki ora diwatesi karo SELinux.
SE Android yaiku SELinux; digunakake ing sistem operasi seluler dhewe. Tujuane kanggo njamin keamanan aplikasi ing lingkungan sing terisolasi. Mula, kanthi jelas nemtokake tumindak sing bisa ditindakake ing sistem; mangkono ditolak akses sing ora kasebut ing kawicaksanan kasebut.
Nalika Android 4.3 dadi sing pertama sing ngidini dhukungan SELinux, Android 4.4 aka KitKat minangka release sing paling kapisan kanggo nglakoni aktipake SELinux lan nglakokake tindakan. Mulane, sampeyan bisa nambahake kernel sing didukung SELinux menyang Android 4.3, yen sampeyan mung looking kanggo nggarap fungsi inti. Nanging miturut Android KitKat, sistem iki nduweni mode penegakan global sing dibangun.
SE Android nambah keamanan, amarga watesan akses ora sah lan nyegah data bocor saka aplikasi. Nalika Android 4.3 kalebu Android SE, ora ngaktifake kanthi standar. Nanging, kanthi muncule Android 4.4, kemungkinan sistem bakal aktif kanthi otomatis lan bakal kanthi otomatis ngemot macem-macem utilitas kanggo ngaktifake administrator sistem kanggo ngatur macem-macem kabijakan keamanan ing platform.
Ngunjungi kaca web Web Project SE kanggo ngerti liyane.